在 Linux 操作系统中，防火墙是一道关键的安全屏障，可防止未经授权的访问并保护系统免受恶意活动侵害。通过关闭不必要的端口，您可以进一步加强防火墙安全性，防止潜在的攻击者利用它们进行渗透。
确定要关闭的端口
在关闭端口之前，确定要关闭哪些端口非常重要。通常，您只想关闭不必要的或不使用的端口。以下步骤可帮助您识别要关闭的端口：
使用以下命令列出正在监听的端口：netstat -tulpn
仔细检查输出并确定要关闭的端口。
通过研究端口号或查看端口数据库来验证您选择的端口是否确实不必要。
使用 UFW 关闭端口
UFW（无故障防火墙）是许多 Linux 发行版中常用的命令行防火墙工具。要使用 UFW 关闭端口，请执行以下步骤：
确保 UFW 已启用：sudo ufw enable
使用以下命令关闭端口：sudo ufw deny [PORT_NUMBER]
要关闭范围内的端口，请使用以下语法：sudo ufw deny [START_PORT]:[END_PORT]
使用 IPTABLES 关闭端口
IPTABLES 是 Linux 中一个更高级的防火墙工具。要使用 IPTABLES 关闭端口，请执行以下步骤：
使用以下命令添加规则：sudo iptables -A INPUT -p tcp --dport [PORT_NUMBER] -j DROP
要关闭 UDP 端口，请将-p tcp替换为-p udp
要保存规则，请使用以下命令：sudo iptables-save
验证已关闭端口
关闭端口后，验证它们是否已成功关闭非常重要。您可以使用以下命令检查端口状态：
对于 UFW：sudo ufw status
对于 IPTABLES：sudo iptables -L
通过关闭不必要的端口，您可以增强 Linux 防火墙的安全性，防止潜在的威胁并保护您的系统免受未经授权的访问。
